Tagch MartinP!
setze ein serverseitiges Script ein, was den Download realisiert und mit einem zufallsgeneriertem URI bestanteil arbeitet. Ob Du Session dafü benutzen magst, oder einen einfachen QUERY_STRING ist dabei unerheblich, solange Du dafür sorgst, daß ein erfolger Aufruf der Resource keine zweite Auslieferung bewirken kann.
Gruß aus Berlin!
eddi